Kurumsal e-posta rehberi

Kurumsal e-posta, bir işletmenin kendi alan adı üzerinden yönetilen profesyonel e-posta hizmetidir. Ama “iş e-postası” seçmek, yalnızca bir adres almaktan ibaret değil: veri konumu, güvenlik, uyum, destek ve fiyat gibi başlıklar, yıllarca yaşayacağınız bir kararı belirler. Bu rehber, kurumsal e-postayı sıfırdan ele alıyor ve doğru sağlayıcıyı seçmeniz için ihtiyacınız olan her başlığı tek yerde topluyor.

Kurumsal e-posta nedir?

Kurumsal e-posta, ad@sirketiniz.com biçimindeki adresleri kendi alan adınız altında yöneten; kimlik doğrulama, güvenlik, saklama ve merkezi yönetim katmanlarını kurumun kontrolüne veren bir hizmettir. Temel kavramları Kurumsal e-posta nedir? yazımızda sade bir dille ele aldık; bu rehberde ise seçim ve geçiş sürecine odaklanıyoruz.

Teknik olarak kurumsal e-posta bir posta kutusundan çok daha fazlasını kapsar: alan adı kimlik doğrulaması, spam ve virüs filtreleme, takvim ve kişiler, dosya depolama, mobil senkronizasyon ve merkezi bir yönetim paneli. Bu bileşenler bir araya geldiğinde, e-posta artık kişisel bir araç değil, kurumun işlettiği bir iletişim altyapısı hâline gelir.

Kurumsal e-posta neler içerir?

Sağlayıcıdan sağlayıcıya değişse de, olgun bir kurumsal e-posta hizmeti genellikle şu bileşenleri bir arada sunar:

• Markalı posta kutuları: kendi alan adınız altında, kişi başına belirli depolama.
• Güvenlik katmanı: antispam, antiphishing, antivirüs ve hesap ele geçirme koruması.
• Kimlik doğrulama: SPF, DKIM ve DMARC kayıtlarının kurulumu.
• Takvim, kişiler ve görevler: ekipçe paylaşılabilen ortak yapılar.
• Dosya depolama ve paylaşımı: e-posta ekleri dışında dosya alanı.
• Çoklu erişim: web posta, masaüstü istemci ve mobil.
• Yönetim paneli: kutu açma, yetki verme ve parola sıfırlamanın tek ekranı.
• Arşiv: yazışmaların silinemez bir kopyasını yasal süre boyunca tutar (genellikle üst planlarda).

Ücretsiz ve hosting e-postasından farkı

Ücretsiz e-posta neden yetersiz kalır?

Ücretsiz servislerde asıl sorun sahipliktir. Hesap çalışanın adına açılmıştır; o ayrıldığında parolayı, yazışmaları ve müşteri geçmişini birlikte götürebilir. Kurumsal bir destek hattı da yoktur: bir sorun çıktığında arayacağınız kimse bulunmaz.

Hosting paketiyle gelen e-posta neden riskli?

Web hosting paketiyle gelen “bedava e-posta” genellikle temel bir posta sunucusu ve zayıf bir spam filtresidir. Asıl risk paylaşımdan doğar: aynı sunucudaki başka bir sitenin spam göndermesi sizin gönderim itibarınızı da düşürür, mesajlarınız spam klasörüne düşmeye başlar. Bu ayrımı ve kurumsal mail hosting seçim başlıklarını mail hosting rehberimizde derinlemesine ele aldık.

Seçim kriterleri

Bir sağlayıcıyı değerlendirirken şu beş başlığı birlikte tartın. Tek bir başlığa (genelde fiyata) bakmak, uzun vadede pahalıya mal olur.

Veri lokasyonu

İlk soru şu: kutular ve yedekler hangi ülkede duruyor? Yurt içinde duruyorsa yurt dışı aktarım rejimi hiç devreye girmez, KVKK tarafındaki iş yükünüz azalır. Bu iddiayı sağlayıcıya nasıl doğrulatacağınızı veri lokasyonu yazımızda ele aldık. Güvenlik mimarisini ise Güvenlik ve KVKK sayfamızda bulabilirsiniz.

Güvenlik

Kurumsal e-posta sözleşme, fatura ve personel verisi taşır. Bu nedenle antispam, antiphishing, antivirüs ve hesap ele geçirme (ATO) koruması temel beklentidir. Ayrıca alan adınızın kimlik doğrulaması (SPF, DKIM, DMARC) hem sizi taklit eden sahte e-postaları zorlaştırır hem de teslim edilebilirliği artırır. Bu kayıtların nasıl kurulduğunu SPF, DKIM, DMARC rehberimizde adım adım anlattık.

Uyum

Sağlayıcı KVKK uyumlu işleme taahhüt ediyor mu; talep hâlinde veri işleme sözleşmesi (DPA) imzalıyor mu; aydınlatma metni şeffaf mı? Bu sorular, bir sorun anında sizin hukuki hazırlığınızı belirler. Çerçeveyi KVKK aydınlatma metnimizde ve Veri İşleme Sözleşmesi sayfamızda bulabilirsiniz.

Destek

Desteğe genelde en kötü anda ihtiyaç duyarsınız. Sorun: hangi kanaldan ulaşıyorsunuz (e-posta, telefon, öncelikli hat), hangi saatlerde ve hangi dilde yanıt alıyorsunuz? Bu üçü sözleşmede yazılıysa beklentiniz de nettir.

Fiyat ve öngörülebilirlik

Aylık ücret kadar önemli olan, tutarın ödediğiniz dönem boyunca sabit kalmasıdır: dönem içinde zam gelmez, yenileme öncesinde de güncel fiyatı görürsünüz. Planları fiyatlandırma sayfamızda karşılaştırabilirsiniz.

Teslim edilebilirlik: e-postanız ulaşıyor mu?

Gönderdiğiniz bir teklifin spam klasörüne düşmesi, hiç göndermemekle aynı sonucu verir. Bunu belirleyen üç şey var: gönderen IP’nin itibarı, kimlik doğrulama kayıtlarınız ve içerik. İlkini siz yönetemezsiniz, sağlayıcınız yönetir; paylaşımlı ve gevşek yönetilen bir altyapıda başkasının spam’i sizin IP’nizi de kara listeye düşürür. Kayıtların ayrıntısını SPF, DKIM, DMARC rehberimizde bulabilirsiniz.

Yönetim, ölçeklenme ve işten ayrılma

Kurumsal e-postanın gizli değeri merkezi yönetimdedir. İyi bir panelde şunları tek yerden yaparsınız:

• Yeni çalışan geldiğinde dakikalar içinde kutu açmak, ayrıldığında erişimi anında kesmek.
• Ayrılan bir çalışanın kutusunu yöneticiye devretmek ya da yönlendirmek (kurumsal hafıza kaybolmaz).
• Paylaşımlı kutular (ör. bilgi@, destek@) ve ortak takvim/adres defteri ile ekip olarak çalışmak.
• Rol bazlı yetkiler ve denetim kayıtlarıyla kimin neye eriştiğini görmek.

Ücretsiz bir e-posta hesabında bunların hiçbiri kurumun kontrolünde değildir; çalışan ayrıldığında hesabın kontrolü de onunla birlikte gidebilir. İşletme büyüdükçe bu fark, giderek daha kritik hâle gelir.

Yedekleme, arşivleme ve yasal saklama

Yedekleme ile arşivleme sık karıştırılır ama farklıdır. Yedek, bir felaket anında sistemi geri getirmek içindir; arşiv ise e-postaları değiştirilemez biçimde ve uzun süre saklamak içindir. Yasal uyum, denetim ve veri sahibi başvuruları (DSAR) için arşivde arama ve dışa aktarma yapabilmek kritik olabilir. AkıllıPosta’da e-posta arşivleme ve yasal saklama Profesyonel planından itibaren sunulur; arşivde arama ve yasal keşif (e-discovery) bu katmanda yer alır.

Hangi yazışmanın kaç yıl saklanması gerektiğini ve bir kaydın sonradan değiştirilmediğini nasıl kanıtlayacağınızı e-posta arşivleme yazımızda ayrı ayrı ele aldık.

Erişim: Outlook, mobil ve web

Ekibiniz e-postaya nereden erişecek? İyi bir kurumsal e-posta; Outlook, Apple Mail ve Thunderbird gibi masaüstü istemcilerle IMAP, SMTP ve POP üzerinden; telefonlarla standart posta uygulamaları üzerinden ve tarayıcıdan web posta ile çalışır. Telefonda anlık push senkron (takvim ve kişilerle birlikte) isteyenler için Exchange ActiveSync desteği, kutu başına ek bir eklenti olarak sunulabilir. Kurulumu hazır profillerle kolaylaştıran bir sağlayıcı, geçiş sürecini de sadeleştirir.

Güvenlik neden pazarlık konusu olmamalı?

E-posta, siber saldırıların bir numaralı giriş kapısıdır: kimlik avı, sahte fatura, kötü amaçlı ekler ve hesap ele geçirme çoğu zaman bir e-postayla başlar. İyi bir hizmet gelen ve giden ekleri tarar, kimlik avı bağlantılarını analiz eder, gönderici itibarını değerlendirir ve olağandışı oturum davranışını (hesap ele geçirme belirtisi) izler. Tek bir sahte fatura e-postasının maliyeti, yıllık e-posta ücretinizin katları olabilir.

İyi haber: bu korumalar sizden bir kurulum istemez. Yönetilen bir hizmette antispam, antiphishing, antivirüs ve ATO koruması varsayılan olarak açık gelir. Bir kutu yine de ele geçirilirse ilk saatte ne yapılacağını olay müdahale yazımızda sırasıyla anlattık.

Sık yapılan seçim hataları

• Yalnızca fiyata bakmak: en ucuz paket, veri lokasyonu ve güvenlikten ödün verdiğinizde pahalıya patlar.
• Yenileme fiyatını sormamak: ilk yıl “uygun” görünen fiyat, yenileme kuralı belirsizse bir yıl sonra hiç de uygun olmayabilir.
• Geçişi plansız yapmak: hazırlıksız bir taşıma e-posta kaybına yol açabilir; yönetilen geçiş bu riski ortadan kaldırır.
• Uyumu sonraya bırakmak: KVKK ve veri lokasyonunu bir sorun çıkınca düşünmek en pahalı yoldur.
• Kilitlenmeyi düşünmemek: verinizi dışa aktarabildiğinizden ve gerekirse başka bir sağlayıcıya taşıyabildiğinizden emin olun.

Türkiye’deki işletmeler için özel değerlendirmeler

Türkiye’de faaliyet gösteren bir işletmenin öncelik sırası, küresel bir şirketinkiyle aynı değildir. Bütçeyi TL yaparsınız, denetimi KVKK’ya göre verirsiniz, sorunu mesai saatinizde çözmek istersiniz. Global bir sağlayıcıda bunlar ayrı birer uğraşa dönüşür: yurt dışı aktarımın belgesi, başka bir hukuka bağlı sözleşme, farklı saat diliminde açılan destek kaydı. Yerel bir sağlayıcıda ise başlangıç noktasıdır.

Maliyet ve yenileme fiyatı

Kurumsal e-postada maliyet sürprizi genelde yenilemede çıkar. İlk yıl kampanyalı fiyat ödersiniz; ikinci yıl ne ödeyeceğinizi bilmeden bütçe yapamazsınız. Sorulacak iki soru var: tutar ödediğim dönem boyunca sabit mi, yenileme fiyatı nasıl belirleniyor? Yandex 360’ın ücretsiz tarifesini kaldırmasının ardından bu tabloyu Yandex ücretli oldu yazımızda somut biçimde ele aldık.

Toplam maliyete lisans ücretinin yanında geçiş maliyetini ve yönetim için harcanan zamanı da ekleyin. Taşımayı üstlenen bir sağlayıcı, kâğıt üzerinde biraz pahalı görünse bile ilk yılda genelde daha ucuza gelir.

Mevcut sağlayıcıdan geçiş

Sağlayıcı değiştirmek göründüğünden kolaydır: alan adı sizde kaldığı için adresleriniz aynı kalır, değişen yalnızca arkadaki altyapıdır. İşin kalbi üç şeydir. Eski postalar IMAP üzerinden klasör yapısı korunarak kopyalanır; yeni sağlayıcının SPF, DKIM ve DMARC kayıtları DNS’te önceden hazırlanır; MX kaydı en son, TTL düşürüldükten sonra çevrilir.

Bu adımlar teknik olduğu için yönetilen geçiş büyük avantajdır. AkıllıPosta’da taşıma, kurulum ve MX yönlendirmesi İş planından itibaren ücretsizdir; ayrıntılar Yandex’ten geçiş sayfamızda. DNS kayıtlarının nasıl hazırlandığını ise SPF, DKIM, DMARC rehberimizde bulabilirsiniz. Kaynağınız Google ise uygulama parolası ve IMAP ayarı dahil tüm sırayı Google Workspace’ten geçiş yazımızda yazdık.

Geçişin en riskli anı MX yönlendirmesidir. TTL’i birkaç gün önceden düşürün ve geçiş penceresinde iki sistemi birden izleyin. Bu yükü almak istemiyorsanız taşımayı üstlenen bir sağlayıcı seçin.

Sağlayıcı kıyası: nelere bakmalı

Piyasadaki seçenekleri kabaca dört gruba ayırabiliriz. Aşağıdaki kıyası tarafsız tutmaya çalıştık; kararı kendi önceliklerinize göre verin.

• Yandex 360: Tanıdık bir arayüz sunar; ancak posta verisi yurt dışında barınır ve ücretsiz kurumsal tarife kaldırılmıştır (ücret kullanıcı başınadır). Gelişmiş antispam ve ATO koruması sınırlıdır.
• Microsoft 365: Geniş bir ofis paketiyle gelir; e-posta verisi yurt dışındadır. Gelişmiş güvenlik özellikleri (davranışsal antispam, ATO) genellikle üst paketlerde yer alır; geçiş çoğu zaman ücretli bir iş ortağı üzerinden yürür.
• Ucuz hosting e-postası: En düşük maliyetli seçenek gibi görünür; ancak genellikle temel bir spam filtresi, belirsiz veri konumu ve zayıf teslim edilebilirlik sunar. Yönetilen geçiş ve kurumsal düzey destek beklemeyin.
• AkıllıPosta: Kutular ve yedekler Türkiye’deki sunucularda durur. Davranışsal antispam ile antiphishing tüm planlarda, hesap ele geçirme erken uyarısı İş planından itibaren açıktır. Taşıma sihirbazı İş planından itibaren panelde, Kurumsal planda taşımayı ekip üstlenir; destek Türkçedir.

Bu kıyasın ayrıntılı tablosunu ve “yan yana” karşılaştırmayı özellikler sayfamızda ve Yandex’ten geçiş sayfamızda bulabilirsiniz.

Özellikler ve planlar

AkıllıPosta dört planla gelir: Başlangıç, İş, Profesyonel ve Kurumsal. Fark, güvenlik katmanının derinliğinde: öncelikli gelen kutusu ve ATO erken uyarısı İş’ten, e-posta arşivleme ile yasal saklama Profesyonel’den itibaren açılır. Ücretsiz taşıma da İş planıyla başlar. Ayrıntılı özellik listesini özellikler sayfasında, güncel fiyatları fiyatlandırma sayfasında inceleyebilirsiniz.

Kurulumdan sonra: ilk 30 gün

Geçiş tamamlandıktan sonra da birkaç adım deneyimi sağlamlaştırır. İlk günlerde teslim edilebilirliği izleyin: gönderdiğiniz e-postalar spam’e düşüyor mu? SPF, DKIM ve DMARC raporlarını kontrol edin. Ekibe web posta, masaüstü ve mobil kurulumunu gösterin; hazır profiller bu süreci hızlandırır. Paylaşımlı kutuları ve yetkileri tanımlayın. Son olarak, arşivleme ve saklama politikanızı devreye alın. Bu küçük yatırım, sonraki aylarda size zaman kazandırır.

İlk hafta gelen sorular birbirine benzer: telefonda hesap nasıl kurulur, paylaşımlı kutuya kim erişir, eski arşiv nerede. Hazır kurulum profilleri ve kısa bir kılavuz bu soruların çoğunu tek seferde kapatır.

Kimler için hangi plan mantıklı?

Doğru plan, ekibinizin büyüklüğüne ve ihtiyaçlarına göre değişir. Kabaca:

• Tek kişi / serbest çalışan: markalı tek bir adres ve güçlü güvenlik yeterli olabilir; giriş seviyesi bir plan iş görür.
• Küçük ekip (2–5 kişi): paylaşımlı takvim/kişiler, öncelikli gelen kutusu ve ATO uyarısı gibi ekip özellikleri öne çıkar.
• Büyüyen işletme (10+ kişi): arşivleme, yasal saklama ve gelişmiş yönetim ihtiyacı doğar.
• Kurumsal / düzenlemeye tabi: sözleşmeyle tanımlı hizmet düzeyi, adanmış destek ve özel kurulum önem kazanır.

Planlar arasında sonradan yükselmek genellikle mümkündür; bu yüzden bugünkü ihtiyacınıza göre başlayıp büyüdükçe geçiş yapabilirsiniz.

Değerlendirme sürecini nasıl yürütmeli?

Sağlayıcı seçimini bir projeye dönüştürün: önce ihtiyaçlarınızı (kullanıcı sayısı, depolama, uyum, bütçe) yazın; ardından adayları yukarıdaki kriterlere göre puanlayın; kısa listeye kalanlarda deneme hesabı açıp gerçek kullanımla test edin; son olarak geçiş planını ve destek deneyimini değerlendirin. Karar verirken tek bir “parlak özelliğe” değil; günlük kullanım, güvenlik ve uzun vadeli maliyet dengesine bakın.

Tamamı birkaç saatinizi alır. Acele bir seçim ise sonradan ikinci bir geçişin maliyeti olarak geri döner.

Doğru sağlayıcıyı seçmek için sekiz soru

Karar vermeden önce her adaya şu soruları sorun:

1. Posta verisi ve yedekler nerede tutuluyor; bu sözleşmede yazılı mı?
2. Fiyat TL olarak mı yazılı; dönem içinde sabit mi, yenileme kuralı belli mi?
3. Antispam, antiphishing, antivirüs ve ATO koruması pakete dahil mi?
4. SPF, DKIM ve DMARC kurulumunu sağlayıcı hazır veriyor mu?
5. KVKK uyumu ve talep hâlinde DPA sunuluyor mu?
6. Geçişi sağlayıcı mı yapıyor, yoksa size mi bırakılıyor?
7. Destek hangi dilde, hangi kanaldan ve ne hızda?
8. Kullanıcı ekleme/çıkarma, arşivleme ve yönetim tek panelden yapılabiliyor mu?

Sık sorulan sorular

Fiyatlandırmanın şeffaf olması neden önemli?

Yenileme kuralı belirsiz bir fiyat, bütçeyi öngörülemez kılar. Ödediğiniz dönem boyunca tutarın sabit kalması ve yenilemede hangi fiyatın uygulanacağının baştan yazılı olması, yıllık maliyetinizi önceden bilmenizi sağlar.

Geçiş ne kadar sürer ve kesinti olur mu?

Tipik bir ekipte taşımanın büyük bölümü arka planda birkaç saat içinde biter; siz bu sırada çalışmaya devam edersiniz. Adresleriniz değişmediği için kesinti riski MX yönlendirmesindeki o kısa pencerede toplanır, onu da TTL’i önceden düşürerek daraltırsınız.

Aylık mı yıllık mı ödemeliyim?

İkisi de mümkündür. Yıllık ödemede aylık eşdeğer fiyat genellikle düşer; aylık ödeme ise esneklik sağlar. İhtiyacınıza göre seçebilir, çoğu sağlayıcıda sonradan geçiş yapabilirsiniz.

Kendi posta sunucumu kursam daha mı iyi?

Nadiren. Kendi posta sunucunuzu işletmek; güvenlik yamaları, spam itibarı yönetimi, yedekleme ve 7/24 izleme gibi ciddi bir operasyonel yük getirir. Çoğu işletme için yönetilen bir kurumsal e-posta hizmeti, hem daha güvenli hem daha ekonomiktir.

Alan adım yoksa ne yapmalıyım?

Önce bir alan adı almanız gerekir; bu genellikle birkaç dakikalık bir işlemdir. Alan adınızı aldıktan sonra kurumsal e-posta bu alan adı altında yapılandırılır. Birçok sağlayıcı, alan adı ve DNS ayarlarında da size yol gösterir.

KOBİ için kurumsal e-posta pahalı mı?

Genellikle düşündüğünüzden uygundur. Kullanıcı başına aylık maliyet, çoğu işletme için bir öğle yemeği fiyatının altındadır; buna karşılık markalı adres, güçlü güvenlik ve merkezi yönetim kazanırsınız. Şeffaf fiyatlandırma, bu maliyeti yıl boyunca öngörülebilir tutar.

Verilerimi ileride başka sağlayıcıya taşıyabilir miyim?

Evet olmalı. İyi bir sağlayıcı, verinizi standart biçimlerde (ör. IMAP üzerinden) dışa aktarmanıza izin verir; kilitlenme yaratmaz. Sözleşme yaparken, ayrılma senaryosunda verinizin iadesi ve imhası koşullarını da netleştirin.

Sağlayıcı seçimini yılda bir yapmazsınız; bir kez yapıp yıllarca yaşarsınız. Bu yüzden yukarıdaki sekiz soruyu her adaya sorun ve yanıtları yazılı isteyin. Derinleşmek için Yandex ücretli oldu, KVKK ve veri lokasyonu ve SPF, DKIM, DMARC rehberi yazılarımızı okuyabilir; hazır olduğunuzda özellikler ve fiyatlandırma sayfalarımızdan başlayabilirsiniz.